// 封装原生xhr，用于内部API请求